Сегодня 05 марта 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → дистрибутив

Началось массовое распространение вируса Ghostpulse — он маскируется под установочные файлы приложений

В интернете начал распространяться компьютерный вирус Ghostpulse, заражающий системы под управлением Windows. Он маскируется под установочные файлы MSIX известных программ. О масштабной кампании сообщили эксперты Elastic Security Labs.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

«MSIX — это формат пакетов приложений для Windows, который разработчики могут применять для упаковки, распространения и установки своих приложений пользователями Windows», — пояснили в Elastic Security Labs. ПО в таком формате устанавливается очень просто, зачастую достаточно лишь двойного щелчка мышью, поэтому MSIX является подходящим инструментом для киберпреступников. Но для реализации своих планов хакерам приходится покупать или красть сертификаты подписи кода, что свидетельствует о вероятном наличии у них серьёзных ресурсов.

 Источник изображения: elastic.co

Источник изображения: elastic.co

При помощи взломанных сайтов, методов поисковой оптимизации (SEO) и онлайн-рекламы злоумышленники пытаются заставить людей скачивать вредоносные пакеты MSIX и запускать их установку. Пакеты маскируются под установочные файлы браузеров Chrome, Brave и Edge, платформы для изучения английского языка Grammarly, клиента службы видеоконференций Cisco Webex и других программ.

Процесс установки выглядит штатным: на экран не выводится никаких всплывающих окон или предупреждений, но в фоне выполняется скрипт PowerShell, посредством которого на компьютер загружается Ghostpulse, далее происходят его расшифровка и развёртывание. Компания Elastic Security Labs подготовила свой инструмент обнаружения вируса. Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных.

Новая статья: Второе дыхание: обзор Linux-дистрибутивов для старых ПК

Данные берутся из публикации Второе дыхание: обзор Linux-дистрибутивов для старых ПК


window-new
Soft
Hard
Тренды 🔥
Dune: Awakening позволит стать правителем Арракиса и раскрыть тайны безмолвных песков — геймплейный трейлер и новые детали MMO-выживания по «Дюне» 9 ч.
Microsoft покажет игры сторонних разработчиков на новой презентации — где и когда смотреть Xbox Partner Preview 10 ч.
В работе Telegram произошёл сбой 11 ч.
Larian не смогла уместить Baldur’s Gate 3 для Xbox на трёх дисках — не хватило всего 500 Мбайт 12 ч.
Евросоюз оштрафовал Apple на €1,84 млрд по жалобе Spotify 12 ч.
«Выглядит намного лучше Bloodlines 2»: игроков впечатлил геймплей фанатского ремейка первой Vampire the Masquerade на движке Skyrim 12 ч.
Ведун и богатырь казаков стали главными звёздами новых роликов от создателей «Смуты» 12 ч.
Система обнаружения атак с помощью имитации IT-инфраструктуры R‑Vision TDP получила крупное обновление 14 ч.
Разработчики Minecraft заинтриговали фанатов тизером кроссовера с фильмом «Дюна: Часть вторая» 15 ч.
Postgres Professional выпустила новую распределённую СУБД Postgres Pro Shardman для крупных предприятий 15 ч.
При капитализации $2,13 трлн компания NVIDIA стала третьей в мире по величине 14 мин.
Intel поделилась видео монтажа оборудования ASML, которое поможет ей выпускать чипы по технологии Intel 14A 3 ч.
Робот-гуманоид Unitree Robotics H1 установил рекорд скорости, станцевал и походил по лестнице 6 ч.
Новая статья: Обзор смартфона Samsung Galaxy S24 Ultra: самый умный, что ли? 6 ч.
Раскрыт секрет китайского электромобильного чуда: новые модели создаются очень быстро 7 ч.
Новая статья: Самые странные и необычные новинки MWC 2024: прозрачный ноутбук, гибкие смартфоны-браслеты и не только 7 ч.
Квартальные результаты NetApp и Pure Storage превысили прогнозы аналитиков 10 ч.
NVIDIA признала в Huawei потенциального соперника на ниве ИИ-ускорителей 11 ч.
NASA может отказаться от доставки образцов марсианского грунта на Землю 13 ч.
Apple представила обновлённые MacBook Air с чипами M3, поддержкой двух внешних дисплеев и Wi-Fi 6E 14 ч.